【Description du problème】

le client souhaite autoriser les utilisateurs de la zone de confiance à visiter le port 1733 (TCP) de la zone DMZ (politique décrite ci-dessous):

ip service-set duankou type object
 service 0 protocol tcp source-port 1733 destination-port 1733

policy interzone trust dmz outbound
 policy 0
  action permit
  policy service service-set duankou
  policy destination 192.168.100.100 0

 policy 1
  action deny 

【Processus de négociation 】

ip service-set duankou type object
service 0 protocol tcp destination-port 1733

【Raison 】

Ce service est destiné au port de destination, la zone de confiance du port de destination visité est 1733 mais le port du visiteur est any 1-65535

Pourquoi l'utilisateur avec le port source 1733 ne peut pas visiter parce que peut-être le port source du visiteur n'est pas 1733.